Mark Emelianov

Kunskap

• Risk Assessment
• External Audit
• GRC
• IS Compliance
• Consultancy Services
• Regulatory Requirements
• Regulatory Compliance
• Analytical Skills
• Windows System Administration
• CRISC

Språk: engelska (fullt yrkeskunnande), ryska (modersmål)

Medlem i ISACA (sedan apr 2011) och IIA (sedan dec 2013). Publikationer: en bokserie om Microsoft Windows 2000 Server och Professional (BHV, 2000).

På fritiden: jag rastar hundar. När agenter gör grovjobbet finns det tid för det.

Nu

• Konsultverksamhet inom regelefterlevnad för informationssäkerhet sedan juli 2023: ISO 27001 och SOC 2, revisioner och gapanalys.
• Skriver om hur autonoma AI-agenter körs i praktiken (se Skrivet). Per oktober 2026.

→

Utvalt arbete, daterat

Tidigare arbete

Datum och omfattningar kommer från min egen arbetshistorik. Arbetsgivarna nämns inte vid namn.

Vändpunkter

1. Jul 2023

   In i konsultverksamhet: ramverken ISO 27001 och SOC 2

   Gick över till konsultverksamhet inom regelefterlevnad för informationssäkerhet: ramverk, revisioner och gapanalys.

   Underlag: min egen erfarenhet
2. Jan 2023

   Ett GRC-ramverk på CSA Cloud Controls Matrix

   På ett betalningsbolag, som Security Compliance Specialist: rullade ut ett hierarkiskt GRC-ramverk på CSA Cloud Controls Matrix, automatiserade kontrollmappning och arbetsflöden för ISMS-revisioner och genomförde interna säkerhetsbedömningar.

   Underlag: min egen erfarenhet
3. Feb 2018

   IT Governance Manager

   På ett IT-tjänsteföretag till och med okt 2022: byggde och pilottestade en metodik för bedömning av generella IT-kontroller, samordnade interna och externa IT-revisioner och utformade ett ramverk för dokumenthantering kring tre centrala ITIL-processer.

   Underlag: min egen erfarenhet
4. Jul 2012

   IT Controls & Compliance Manager, VP

   På en bank till och med jan 2018: samordnade IT-revisioner, var ämnesexpert för IT-risk och IT-kontroller, upprättade Internal Control System och Risk Control Matrix och utvecklade processer för hantering av privilegierade konton.

   Underlag: min egen erfarenhet
5. Apr 2011

   ISACA CRISC-certifiering

   Certifierad inom risk och informationssystemkontroll (CRISC), utfärdad april 2011.

   verifiera på Credly ↗↗

Roller och utbildning

• Jul 2023 – nu
  Information Security Compliance, konsultverksamhet
• Jan – Jul 2023
  Security Compliance Specialist, betalningar
• Feb 2018 – Oct 2022
  Information Technology Governance Manager, IT-tjänster
• Jul 2012 – Jan 2018
  IT Controls & Compliance Manager, VP, bank
• Mar 2011 – Jun 2012
  Information Technology and Security Manager, bank
• Jun 2009 – Mar 2011
  IT Infrastructure Risk and Controls Manager, bank
• Jan 2000 – Mar 2009
  Change Control and Compliance officer, bank
• Jul 1998
  Microsoft MCP, MCSE, MCDBA, MCSA (pensionerade)
• Sep 1990 – May 1996
  Masterexamen i datavetenskap (med utmärkelse), University of Aerospace Instrumentation

Arbeta med mig: konsultation och lösningar